JFrog Artifactory OSS调用userApiKey接口出现401未授权错误求助

从日志来看，核心问题是Artifactory服务无法和内部的Access服务完成身份验证，调用http://localhost:8046/access/api/v1/auth/authenticate时返回"Invalid credentials"，导致后续操作（比如生成API Key、编辑用户）失败。以下是具体解决步骤：

1. 检查Access服务通信凭据 #

Artifactory通过专用凭据和Access服务通信，先确认配置是否正确：

• 进入Docker挂载的Artifactory配置目录（通常是宿主机的./artifactory/etc），找到access.properties文件
• 检查其中的access.admin.client.id和access.admin.client.secret是否存在且未被篡改。全新部署时这两个值是自动生成的，若之前手动修改过可能导致验证失败。

2. 重启相关服务 #

服务间会话过期可能引发验证失败，直接重启重置状态：

• 单容器部署：执行 docker restart <你的Artifactory容器名>
• Docker Compose部署：执行 docker-compose restart artifactory access（若Access为独立服务）

3. 重置Access服务管理员凭据 #

若确认凭据错误，手动重置Access的管理员账号：

1. 进入Artifactory容器：docker exec -it <你的Artifactory容器名> /bin/bash
2. 运行重置命令：

/opt/jfrog/artifactory/app/access/bin/access-cli.sh reset-admin --username admin --password <你的新密码>

3. 重置完成后重启Artifactory服务，让其重新获取Access服务的有效凭据。

4. 清除认证缓存 #

日志频繁提到"authentication cache accessed"，缓存过期或损坏也可能导致问题：

• UI操作：登录Artifactory后台，进入Admin -> System -> Maintenance，在"Clear Cache"区域点击"Authentication Cache"清除
• 容器内操作：删除缓存目录后重启服务：

rm -rf /var/opt/jfrog/artifactory/data/cache/auth
exit
docker restart <你的Artifactory容器名>

5. 检查Docker网络连通性 #

多容器部署时，确保Artifactory容器能正常访问Access服务：

• 确认两个容器在同一个Docker网络中
• 在Artifactory容器内测试连通性：curl http://localhost:8046/access/api/v1/health，返回正常健康状态则网络无问题，失败则排查网络配置。

内容的提问来源于stack exchange，提问作者xlm13x